Рубрики: Інфопривід

Хакери маскуються під Ілона Маска і StarLink для атак українців

Війна в Україні триває не тільки на полі бою. Підрозділ Google з аналізу загроз (TAG) виявив хакерське угруповання під кодовою назвою UAC-0098, яке підтримується російським урядом. Загалом було виявлено п’ять спроб атак із квітня до серпня 2022 року.

Цифровий курс від mate.academy: QA (Тестування).
Станьте професійним тестувальником, навчайтеся після роботи.
Більше про курс

Основними цілями хакерів стали ресурси StarLink в Україні, готелі та урядовий сектор.

Перші атаки відбулися наприкінці квітня. На адреси українських компаній і держорганів розсилали листи з темою «Проєкт Активні громадяни». Це був експеримент хакерів, оскільки вони використовували новий метод отримання доступу до комп’ютерів. І вже в травні їхні атаки стали серйознішими.

19 травня кіберзлочинці використовували адресу support@starlinkua[.]info для надсилання підроблених листів, видаючи себе за представників Ілона Маска і StarLink. Їхньою метою було отримати дані для підключення до інтернету за допомогою супутників StarLink.

23 травня таку саму атаку здійснили проти великої кількості українських організацій, що працюють у технологічному, роздрібному та державному секторах. Особливу увагу угруповання UAC-0098 звернуло на компанії, що працюють у готельному секторі. Фішингові електронні листи від імені Національної кіберполіції України містили шкідливе посилання, в якому просили завантажити оновлення для операційної системи. Файл знаходився за адресою https://cyberpolice.gov.uz[.]ua/article/KB5012599.msi. Домен gov.uz[.]ua, який контролювали хакери, був зареєстрований лише за день до атаки.

У червні фахівці Google зірвали велику атаку хакерів, які розіслали понад 10 тис. спам-листів від імені Державної податкової служби України. До електронних листів було прикріплено ZIP-файл, що містив шкідливий файл RTF.

У TAG вважають, що дії хакерів є типовими прикладами стирання меж між фінансово вмотивованими й підтримуваними урядом групами у Східній Європі. Зловмисники змінюють свої цілі, щоб відповідати регіональним геополітичним інтересам.

Якщо до квітня цілі хакерів були зосереджені на атаках на європейські недержавні організації, навесні вони вже перемикнулися на цілеспрямовані атаки на українські державні структури, організації та окремих осіб.

«Досить унікальним є те, що група демонструє неабиякий інтерес до зламів підприємств, що працюють в індустрії гостинності України, аж до запуску кількох окремих кампаній проти одних і тих самих готельних мереж», – пишуть дослідники.

Нагадаємо, у червні підрозділ Google попередив про нове складне шпигунське програмне забезпечення, вірус Hermit. Завдяки йому зловмисники крали конфіденційні дані користувачів Android та iOS.

Недавние статьи

Український фонд Hypra інвестував рекордні від початку повномасштабного вторгнення $10 млн в Trinetix

Фонд Hypra вперше від початку повномасштабного вторгнення з боку рф інвестував $10 млн. Це один…

03/10/2023

Американець заробляє $20 тис. на місяць просто на власному подвір’ї завдяки бізнесу на Etsy

Мешканець США звик працювати 60 годин на тиждень, однак вирішив інвестувати у власну справу та…

03/10/2023

Робот допоміг поліції заарештувати злочинців, які намагалися його вкрасти. Чому це налякало людей

Робот-кур’єр допоміг поліції заарештувати злочинців, які намагалися його вкрасти. Попри хороше завершення історії, багатьох налякала…

03/10/2023

Зате все за феншуєм. Криптобіржа FTX витратила $1 млн на перестановку дверей в офісі

Криптобіржа FTX витратила мільйон доларів на перенесення дверей в офісі компанії. Сталося це через бажання…

03/10/2023

В Уряді розповіли, чи заберуть соцвиплати в українців, які нині за кордоном

Уряд не буде припиняти соціальні виплати українцям, які виїхали за кордон через широкомасштабне вторгнення росії…

03/10/2023

Що таке консалтинг, яким він буває та для чого потрібний бізнесу

У розвитку будь-якого бізнесу неминуче настає етап, коли власних знань підприємця з маркетингових, фінансових, юридичних,…

03/10/2023